质量 98/100 · 信息安全 · #1
由spring-beans-RCE漏洞引起的对springMVC参数绑定的深入学习
从利用的角度来说，就是 通过spring的参数绑定来修改日志配置，通过日志来写文件 。跟phpmyadmin拿shell挺像的。抛开利用不说，这里我们来看一下漏洞的成因。
质量 96/100 · 信息安全 · #2
SpEL表达式注入漏洞分析(以CNVD-2016-04742为例)
SpEL类似于JSP中的EL表达式，但是功能要更加丰富。并且SpEL不仅可以用于Web页面之中，也可以用于任何导入了SpEL包的项目之中。由于还没有了解过相关漏洞，借此机会学习了解一下SpEL表达式注入漏洞。
质量 94/100 · 信息安全 · #3
SpringBeansRCE的延申学习（CVE-2010-1622漏洞分析）
由于spring的参数绑定通过内省机制递归获得对应参数的discriptor，最终通过其writeMethod也就是set方法对其赋值，那么我们可以看通过class类可以到达什么对象，通过对其中的属性进行修改，可以达到什么样的利用效果。由于springRCE的漏洞是对CVE-2010-1622的绕过，我们要先了解...
114历史文章
6内容主题
质量排序
所有文章都写入 0-100 的质量评分；精选文章自动取排名前 6，首屏大屏展示排名前 3。
内容秩序
首页只展示最有价值的主题和路径；完整主题索引仍在顶部导航里。
高价值主题
不是把所有分类都摊开，而是先给读者 4 个最值得投入时间的阅读方向。
推荐专栏
每个专栏独立成一张封面，右侧只显示这个专栏的三篇文章。
精选文章展示
按内容价值挑出的 6 篇文章，优先展示能代表博客深度和学习路径的节点。
由spring-beans-RCE漏洞引起的对springMVC参数绑定的深入学习
从利用的角度来说，就是 通过spring的参数绑定来修改日志配置，通过日志来写文件 。跟phpmyadmin拿shell挺像的。抛开利用不说，这里我们来看一下漏洞的成因。
SpEL表达式注入漏洞分析(以CNVD-2016-04742为例)
SpEL类似于JSP中的EL表达式，但是功能要更加丰富。并且SpEL不仅可以用于Web页面之中，也可以用于任何导入了SpEL包的项目之中。由于还没有了解过相关漏洞，借此机会学习了解一下SpEL表达式注入漏洞。
SpringBeansRCE的延申学习（CVE-2010-1622漏洞分析）
由于spring的参数绑定通过内省机制递归获得对应参数的discriptor，最终通过其writeMethod也就是set方法对其赋值，那么我们可以看通过class类可以到达什么对象，通过对其中的属性进行修改，可以达到什么样的利用效果。由于springRCE的漏洞是对CVE-2010-1622的绕过，我们要先了解...
CobaltStrike学习笔记
也就是说,只要egress Beacon可以出网，p2p Beacon可以通过egress Beacon和teamserver通信
802.11协议栈帧结构
标签：渗透测试、信息收集、无线安全
关于Java多线程两种实现方式的一点想法
在看某本书的时候里面讲到继承Thread类和实现Runnable接口的区别。有这么一条是说“继承Thread类不能资源共享，而实现Runnable接口可以。”于是产生了以下问题。